Microsoft September-Patchday (09.09.2026)

Sage und schreibe 974 Sicherheitslücken (CVEs) wurden mit dem Patchday am gestrigen Tag von Microsoft geschlossen, mal wieder ein neuer Rekord. Alleine 723 der Lecks betreffen Windows, der Rest betrifft SQL, Office und weitere MS-Produkte. 104 Schwachstellen werden als kritisch (darunter zwei Zero-Days) und 860 als wichtig eingestuft, von denen bereits zwei aktiv von Angreifern ausgenutzt werden. Anhand dieser Zahlen sollte klar sein, dass die Updates, trotz der Gefahr, dass wieder einiges aus dem Ruder laufen kann, zügig installiert werden sollten. Alle Infos zu den CVEs erhält man über diese Seite.

Samsung Galaxy S22 kann mit LineageOS weiterleben (17.08.2026)

Für das Galaxy S22 von Samsung läuft der Support nach vier Jahren aus und das Smartphone erhält in absehbarer Zeit keine Sicherheitsupdates mehr, weshalb es aus Sicherheitsgründen mit dem Samsung-eigenen OS nicht mehr betrieben werden sollte. Aber es gibt Abhilfe: nämlich das Custom-ROM "LineageOS 23", welches auf Android 16 basiert und weiterhin Updates erhält. Die Bedienoberfläche ändert sich dadurch lediglich etwas und gleicht eher dem Android der Pixel-Geräte von Google. Weiterlesen...

KI: Grösster Diebstahl an geistigem Eigentum und dazu noch mangelhaft (17.08.2026)

Es gibt Sie zwar, LLMs mit offenen Trainingsdaten, die DSGVO-konform arbeiten, aber die grossen betreiben schlicht Raubbau und klauen sich alles zusammen, was man kriegen kann! KI (AI) schreibt lieber ab als sich selbst Mühen zu machen. Das beweist der Sicherheitsvorfall bei Hugging Face. Dort ist ein unveröffentlichtes Modell von OpenAI - mit erheblicher Rechenleistung ausgestattet - eingebrochen, um Testergebnisse zu stehlen. Das Ziel: Benchmark mit höchster Bewertung. Und kurz hinterher infiltrieren Anthropics Modelle in gleich drei Fällen andere Firmen. Man nennt so etwas Kriminalität! Weiterlesen...

Microsoft August-Patchday (11.08.2026)

Für 421 CVEs liegen Patches für Windows, Office, Azure, SharePoint und Teams vor. Einige Schwachstellen werden bereits aktiv von Angreifern ausgenutzt. Alle Infos zu den CVEs erhält man über diese Seite.